CTO ของ Ledger: การโจมตีห่วงโซ่อุปทานขนาดใหญ่กำลังเกิดขึ้น และระบบนิเวศ JavaScript ทั้งหมดอาจมีความเสี่ยง

BlockBeats รายงานว่าเมื่อวันที่ 9 กันยายน Charles Guillemet CTO ของ Ledger เขียนว่า "ขณะนี้กำลังมีการโจมตีซัพพลายเชนขนาดใหญ่: บัญชี NPM ของนักพัฒนาชื่อดังถูกบุกรุก แพ็กเกจที่ได้รับผลกระทบถูกดาวน์โหลดไปแล้วกว่า 1 พันล้านครั้ง ซึ่งหมายความว่าระบบนิเวศ JavaScript ทั้งหมดอาจตกอยู่ในความเสี่ยง"

โค้ดอันตรายทำงานโดยการแทรกแซงที่อยู่สกุลเงินดิจิทัลอย่างเงียบๆ ในเบื้องหลังเพื่อขโมยเงิน

หากคุณใช้กระเป๋าเงินฮาร์ดแวร์ โปรดตรวจสอบธุรกรรมที่ลงนามทุกครั้งอย่างละเอียด คุณจะปลอดภัย
หากคุณไม่ได้ใช้กระเป๋าเงินฮาร์ดแวร์ โปรดหลีกเลี่ยงธุรกรรมบนเครือข่ายชั่วคราว
ยังไม่ชัดเจนว่าผู้โจมตีได้ขโมยวลีช่วยจำของกระเป๋าเงินซอฟต์แวร์โดยตรงหรือไม่

ดูรายงานโดยละเอียด หากคุณใช้ Ledger หรือกระเป๋าเงินฮาร์ดแวร์อื่นๆ ที่รองรับลายเซ็นที่ชัดเจนจะไม่ได้รับผลกระทบ ทวีตก่อนหน้านี้ของฉันเป็นการเตือนความจำ: ผู้ใช้ที่ไม่ได้ใช้กระเป๋าเงินฮาร์ดแวร์ที่รองรับลายเซ็นที่ชัดเจนมีความเสี่ยง โปรดตรวจสอบทุกธุรกรรมอย่างละเอียดก่อนลงนาม